L’ultimo rapporto di Anthropic sull’uso improprio della sua intelligenza artificiale rivela che gruppi legati alla Russia avrebbero usato Claude per automatizzare gli attacchi in Ucraina e diffondere disinformazione filorussa nella Repubblica Centrafricana e in Moldova
La Russia ha utilizzato il modello di intelligenza artificiale Claude di Anthropic per accelerare le operazioni di cyberspionaggio contro obiettivi governativi ucraini ed europei, condurre campagne di disinformazione in Africa e in Moldova e sviluppare software di puntamento per sciami di droni kamikaze autonomi. Lo ha dichiarato la società statunitense in un rapporto pubblicato questo mese.
PUBBLICITÀ
PUBBLICITÀ
Anthropic ha affermato di aver bloccato tutte le attività malevole individuate nel rapporto, di aver utilizzato i risultati per rafforzare i propri sistemi di sicurezza e di aver condiviso le informazioni con istituzioni governative e partner industriali.
Cosa dice il rapporto di Anthropic sull'utilizzo della Russia di Claude
In un caso particolarmente significativo, un gruppo di hacker denominato GTG-20006 ha usato Claude per automatizzare operazioni contro oltre 20 organizzazioni. Tra queste ministeri governativi, agenzie di difesa e intelligence, ambasciate, think tank e aziende del settore della difesa, ha spiegato Anthropic.
L'Ucraina era il principale bersaglio. Tra gli obiettivi figuravano anche i fornitori di tecnologia per droni militari e le loro catene di approvvigionamento. Il gruppo ha preso di mira inoltre dipartimenti governativi in Medio Oriente e in Asia legati alle attività marittime.
Secondo Anthropic, GTG-20006 è collegato a Midnight Blizzard, un gruppo di hacker che, secondo le valutazioni dell'intelligence occidentale, fa capo al Servizio di intelligence esterno russo (SVR).
Il gruppo ha utilizzato Claude in diverse modalità operative. Il modello ha agito come assistente per la scrittura di malware, kit di phishing e strumenti di sorveglianza.
È stato impiegato anche per eseguire comandi sulle reti delle vittime, raccogliendo credenziali ed estraendo dati sotto la supervisione di operatori umani. In alcuni casi è stato usato in operazioni completamente autonome, con una supervisione umana minima.
Come viene usato Claude per la disinformazione russa: il caso della Repubblica Centrafricana e della Moldova
In collaborazione con gli investigatori del progetto All Eyes On Wagner, Anthropic ha individuato e disattivato un account gestito da una persona russofona a Bangui, la capitale della Repubblica Centrafricana.
L'account serviva a condurre un'operazione di disinformazione per Radio Lengo Songo, un'emittente creata e finanziata nel 2017 dal gruppo mercenario Wagner, controllato dal Cremlino.
L'operatore preparava ogni giorno contenuti filo-russi per la radio, in coordinamento con i media statali russi RT, Sputnik Afrique e TASS e con il centro culturale locale "Russian House", parte di una rete usata da Mosca come piattaforma politica e di influenza all'estero.
Secondo l'inchiesta di All Eyes On Wagner, i contenuti promuovevano sistematicamente il governo della Repubblica Centrafricana e il gruppo Wagner, e attaccando la Francia e gli esponenti dell'opposizione interna.
L'operazione era strutturata per sembrare gestita a livello locale. Una persona coordinava la produzione, mentre contratti, testi e pubblicazioni venivano presentati come lavoro di un'emittente radiofonica con sede a Bangui.
I ricercatori di Anthropic hanno identificato la persona grazie alle fatture per un abbonamento a Claude emesse nel centro di Madrid.
L'operatore era collegato ad Africa Politology, nota anche come "The Company", il braccio di informazione e tecnologia politica dell'African Corps, successore di Wagner in Africa, che secondo le informazioni sarebbe controllato dall'SVR.
In Moldova, un ex responsabile regionale della rete mediatica statale russa Sputnik ha utilizzato Claude come strumento di produzione di contenuti, adattando notizie, dati dei sondaggi e materiale dell'opposizione per farli rientrare nelle narrazioni filo-Cremlino, ha riferito Anthropic.
Come viene usato Claude per creare sciami di droni autonomi
Anthropic ha individuato e chiuso un gruppo di sviluppatori legati alla Russia che utilizzava lo strumento Claude Code per scrivere software destinato a droni kamikaze, compreso un sistema di puntamento autonomo testato su hardware reale.
Gli sviluppatori hanno addestrato modelli di intelligenza artificiale su filmati delle operazioni di combattimento in Ucraina e hanno utilizzato una località fissa nella regione di Donetsk come bersaglio dimostrativo di attacco.
L'obiettivo dichiarato del progetto era creare uno sciame completamente autonomo di droni kamikaze FPV.
Anthropic ha collegato nove account coinvolti nel progetto a un'università russa regionale e a un centro di ricerca federale legato all'Accademia russa delle scienze, senza però citarne i nomi.
Claude non è ufficialmente disponibile in Russia: l'accesso al sito web e all'API di Anthropic è bloccato e le carte bancarie russe non sono accettate per i pagamenti.
Gli sviluppatori hanno aggirato queste restrizioni instradando il traffico attraverso server privati virtuali (VPN) commerciali.